Política de Privacidad y Protección de Datos
Conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD)
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales recabados a través de esta plataforma web y sistema de reservas es:
- Razón Social / Denominación: Policlinica Veca
- Dirección: Dirección del centro
- Teléfono de contacto: +34 602 63 08 83
- Correo Electrónico de Privacidad: citasveca@gmail.com
- Sitio Web Oficial: https://app.policlínicaveca.es
2. Datos que Recopilamos y Finalidad del Tratamiento
Recopilamos únicamente los datos necesarios e imprescindibles para gestionar su relación asistencial y sus reservas de cita:
- Datos identificativos y de contacto: Nombre, apellidos, teléfono móvil y dirección de correo electrónico.
- Datos de la reserva: Servicio solicitado, profesional asignado, fecha, hora y notas o preferencias que usted nos indique voluntariamente.
- Finalidad 1 - Gestión de Citas: Tramitar, confirmar, recordar y modificar sus citas sanitarias o estéticas en nuestro centro.
- Finalidad 2 - Avisos de Servicio: Enviarle recordatorios automáticos por correo electrónico o WhatsApp para que no olvide su cita y pueda cancelarla a tiempo si no puede acudir.
- Finalidad 3 - Obligaciones Legales y Facturación: Emisión de facturas y cumplimiento de la normativa sanitaria y tributaria española.
3. Cero Cesión a Terceros (No Venta de Datos)
Garantizamos de forma taxativa que sus datos personales nunca serán vendidos, cedidos, transferidos ni compartidos con empresas de publicidad, brokers de datos, ni terceros ajenos al servicio clínico.
Solo tendrán acceso a sus datos los profesionales sanitarios y personal administrativo del centro directamente asignados a su atención, todos ellos sujetos a estricto deber de secreto profesional y confidencialidad. Únicamente se realizarán cesiones cuando exista una obligación legal ineludible (por ejemplo, a autoridades sanitarias o tributarias competentes).
4. Base Jurídica que Legítima el Tratamiento
La base legal para el tratamiento de sus datos es:
- Consentimiento expreso del usuario: Otorgado al marcar la casilla de aceptación al solicitar una reserva o registrarse.
- Ejecución del contrato / servicio: Necesario para gestionar adecuadamente la prestación del servicio sanitario o estético reservado.
- Obligación legal: Cumplimiento de la legislación sanitaria aplicable (Ley 41/2002 básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica).
5. Plazo de Conservación de los Datos
Los datos se conservarán durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos. En lo relativo a información clínica, se conservarán durante los plazos legalmente exigidos por la normativa sanitaria estatal y autonómica (mínimo 5 años según la Ley 41/2002). Los datos de facturación se conservarán durante los plazos legalmente prescritos por la normativa fiscal española (4 años).
6. Sus Derechos (ARCO-POL)
Usted ostenta el control pleno de sus datos. En cualquier momento puede ejercer sus derechos reconocidos por el RGPD:
Para ejercer cualquiera de estos derechos, basta con remitir un correo electrónico a citasveca@gmail.com indicando su nombre, apellidos y el derecho que desea ejercer. Responderemos a su solicitud en un plazo máximo de 30 días.
Asimismo, le informamos de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es) si considera que sus derechos no han sido debidamente atendidos.
7. Medidas de Seguridad
Policlinica Veca aplica rigurosas medidas de seguridad técnicas y organizativas para proteger sus datos frente a pérdidas accidentales, accesos no autorizados, alteración o divulgación indebida:
- Cifrado HTTPS / SSL con algoritmos TLS de alta seguridad en todo el sitio web.
- Protección de bases de datos y copias de seguridad cifradas en servidores seguros ubicados en la Unión Europea.
- Control estricto de accesos con autenticación reforzada y limitación de permisos al personal autorizado.